A Autoridade Nacional de Segurança da Noruega afirma que os ataques bem-sucedidos contra organizações norueguesas triplicaram em meio ano, com defesa e setor espacial mais expostos, e alerta que a IA acelera a busca por vulnerabilidades.

A Autoridade Nacional de Segurança da Noruega (NSM) afirmou na terça-feira, 27 de outubro, que o número de ciberataques «bem-sucedidos» contra organizações norueguesas triplicou nos últimos seis meses. A conclusão consta de um novo relatório em que a agência tornou pública uma avaliação que, segundo ela, não havia divulgado antes. O diretor da NSM, Arne Christian Haugstøyl, disse que a autoridade decidiu divulgá-la porque é «absolutamente necessário» reforçar tanto a resiliência das organizações norueguesas quanto a sua capacidade de lidar com operações cibernéticas.

De acordo com o relatório, conforme relatado pela Euronews, a indústria de defesa e o setor espacial do país estão particularmente expostos ao risco cibernético, assim como as infraestruturas críticas e os prestadores de serviços de organizações importantes para a segurança nacional. A NSM disse que algumas empresas e organizações são cada vez mais alvo de reconhecimento, ransomware e ataques de negação de serviço distribuída (DDoS). A agência não apontou um autor específico. O relatório surge após avisos crescentes na Europa sobre supostos ataques híbridos russos; a imprensa norueguesa noticiou em agosto que um grupo de hackers russo declarou guerra à Noruega e reivindicou um ataque DDoS a serviços digitais do governo, mas o próprio relatório da NSM não atribui o aumento a nenhum grupo.

A agência também classificou a inteligência artificial como um «risco sério» para empresas e organizações norueguesas. «A IA analisa grandes quantidades de dados e identifica vulnerabilidades mais depressa do que os humanos conseguiram até agora», disse Haugstøyl, acrescentando que isso abre novas oportunidades para ataques a um ritmo mais rápido e em maior escala. Nas suas palavras, o risco está a aumentar e a velocidade com que as medidas de segurança são aplicadas tem de acelerar. A cobertura disponível não traz números absolutos de ataques nem explica como a NSM define um ataque «bem-sucedido», pelo que a dimensão do aumento deve ser lida com essa ressalva.